переменная в sql-запросе

[Kaela]

работаю с sqlite3
разобрался, как считывать данные из файла базы данных
но потом возникла проблема:
как мне вставить char* переменную в sql запрос?
Есть база данных sql_db, в которой таблица PT и в ней колонки BarCode и Name

Пример:

#include "stdafx.h"
#include "sqlite3.h"
#include <iostream>

int data (void *unused, int field_num, char **value, char **field_name)
{
	for (int i = 0; i < field_num; i++)
	{
		std::cout << value[i] << " = " << field_name[i] << std::endl;
	}
	return 0;
}

int main()
{
	int error;
	char *barcode_prog = "4813538002837";
	char *errmsg;
	sqlite3 *db;
	char *sql = "SELECT * FROM PT WHERE ?"; // вот тут вместо ? хочу вставить переменную barcode_prog для сравнения с полем базы данных BarCode
	error = sqlite3_open("sql_db", &db);
	if (error != SQLITE_OK) 
	{
		std::cout << "Cannot read database" << sqlite3_errmsg(db) << std::endl;
	}
	
	error = sqlite3_exec(db, sql, data, 0, &errmsg);

	if (error != SQLITE_OK) 
	{
		std::cout << "ERROR!" << errmsg << std::endl;
		sqlite3_free(errmsg);
	}

	system ("pause");
	sqlite3_close(db);
	return 0;
}

Натолкните на мысли, пожалуйста.

[Kaela]

разобрался.
если кому-то интересно, то можно применить такое решение.

std::stringstream stream;
stream << "SELECT * FROM PT WHERE BarCode = " << barcode_prog;
//......
sqlite3_exec(db, stream.str().c_str(), 0, &errmsg);
//....

[maxcroud]

printf(char* String, "SELECT * FROM `db`.`table` WHERE d=%s", "bla") ведь тоже можно использовать, %s - строка (%d - число).